CVE-2000-1082 in SQL Serverinformación

Resumen

por VulDB • 2026-07-04

La función xp_enumresultset en SQL Server y Microsoft SQL Server Desktop Engine (MSDE) no restringe adecuadamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para Procedimientos Almacenados Extendidos (XP), lo que permite a un atacante provocar una denegación de servicio o ejecutar comandos arbitrarios, conocida como vulnerabilidad "Análisis de Parámetros de Procedimiento Almacenado Extendido".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2001-01-09

Moderación

aceptado

Artículo

VDB-16240

CPE

listo

Explotación

Descargar

EPSS

0.02835

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!